4A

SiCAP自動化運維解決方案的成功實施，具有以下經驗價值 自動適配金融行業安全基線標準 成熟的金融行業實施案例以及時持續更新的行方安全基線檢查腳本，能夠完全匹配銀行的安全基線和管理規范要求。 實現調度自動化，提高運維效率，降低運維成本 通過自動化任務實現各種場景下的運維需求，減少了人力需求和人為操作失誤，提高了運維管理效率，從而降低運維成本。 自動化的資產配置管理 基于配置項自動采集構建的資產配置自動化，極大降低了人工維護CMDB的不及時性與不準確性。 實現日常運維工作標準化、規范化 對現有的運維工作事項與場景進行梳理和優化，通過作業調度機制建立標準化的自動化運維工作流，促進了日常運維工作的規范化和標準化。解決方案打通各個運維環節，把運維相關數據進行有機結合，通過智能學習和分析，優化和提升各個運維環節。4A

在運維體系中，為了確保運維操作的安全性與合規性，企事業單位需要對運維操作進行全*的審計。等保2.0明確規定，運維操作過程中應保留不可更改的審計日志InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供全*、細粒度的會話審計能力。針對運維實時會話，審計管理員可以對會話實時監控，發現違規操作能夠直接遠程切斷運維會話；針對運維歷史會話，能夠記錄每一次遠程會話所有字符命令操作與回顯、圖形界面操作（鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸文件等操作）。同時提供運維錄像回放與下載功能，可視化重現運維過程，實現對運維人員的每一步操作的審計追蹤。會話審計，是提升運維質量與安全的關鍵一環，確保運維操作透明度與合規性，加強潛在風險管控與事故回溯能力。智能故障排查智能運維安全管理平臺SiCAP可進行批量運維，支持同時打開多個運維窗口，同時進行運維操作。

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持并實施國產商用密碼算法（即SM系列國密算法），滿足對于信息安全保密及自主可控的要求，為關鍵信息系統的運維工作提供堅實防線。支持國密otp、國密usbkey認證方式，強化用戶身份安全；采用國密算法對用戶賬號密碼等運維過程中的敏感數據進行加密存儲和處理，保證數據的安全性；支持國密瀏覽器，支持基于國密SSL證書構建加密通信隧道，確保運維過程中數據傳輸的安全性、完整性；使用基于國密算法的簽名/驗簽、摘要算法等技術，保障數據的抗抵賴性，確保運維行為可追溯且不可否認。

隨著IT技術的發展，“集群”“容器”“微服務”等新技術不斷涌現，大*提高了運維操作對象單元的數量和運維操作的重復性；運維人員頻繁的手動執行腳本不*效率低下還可能增加出錯幾率。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維腳本批量執行功能。運維人員可將需要執行的運維腳本關聯進任務，并配置任務執行對象、執行類型（定時執行、周期執行）、執行結果通知等，再由管理人員進行審核，審批通過后系統會按照用戶的設置執行運維腳本。運維腳本批量執行，極大提高了運維工作的效率和質量，是實現高效、可靠IT運維的重要手段。智能運維安全管理平臺SiCAP支持用戶自定義權限。

傳統的授權方式，需要對人員單獨授權，對于操作權限相同的用戶，管理員需重復建立授權關系；隨著企業的發展和業務變化，人員的崗位、角色和職責可能隨之調整，管理員需維護大量授權數據。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持將相同操作權限的人員設置為同一個用戶組，為用戶組分配相應的權限，建立基于“用戶組”的動態授權關系,當用戶組添加、刪減人員時，該人員自動擁有或解除用戶組對應的授權。通過用戶組動態授權，可實現同組用戶的批量授權，避免重復工作；對于人員的頻繁變動，可實現人員權限的動態增減，簡化權限管理。智能運維安全管理平臺SiCAP支持對圖形協議進行運維管控，如：審計鼠標、鍵盤輸入、標題、剪切板等。自動化部署

智能運維安全管理平臺SiCAP支持多級審批流程配置功能。4A

在復雜問題排查或重要變更操作過程中，運維人員通常需要邀請其他運維人員共享或者協助操作當前會話，以便共同解決問題，處理故障。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供邀請協助功能。運維人員可針對運維目標資產，選擇有此設備運維*限的運維人員作為受邀人并主動發起邀請；受邀人接收到邀請通知后，可在其待辦列表查看到邀請信息，并進行協助。發起人也可隨時取消已發起邀請。通過邀請協助，能夠滿足多人協作場景下的運維需求，提高工作效率。4A